CVE-2026-97875
Yüksək
Təsvir
Rojo-nun "rojo serve" HTTP API-si (defolt port 34872) Host/Origin başlıqlarının yoxlanışını həyata keçirmir və bu da onu DNS rebinding hücumlarına qarşı həssas edir. Zərərli veb səhifə, istifadəçinin sadəcə səhifəyə daxil olması ilə heç bir əlavə qarşılıqlı əlaqə olmadan bütün layihə mənbələrini oxuya, diskdəki fayllara zərərli kod yaza və opener::open() vasitəsilə lokal proqramları işə sala bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulRojo
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-350CWE-350
Necə düzəltmək olar
Yeniləyin
- rojo-rbx rojo7.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rojo-rbx rojo | v < 7.7.0 | 7.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.